springboot2.x實現(xiàn)oauth2授權(quán)碼登陸的方法

更新時間：2019年08月02日 16:34:16 作者：張占嶺

這篇文章主要介紹了springboot2.x實現(xiàn)oauth2授權(quán)碼登陸的方法，本文給大家介紹的非常詳細，具有一定的參考借鑒價值,需要的朋友可以參考下

一進行授權(quán)頁

瀏覽器輸入 http://localhost:8081/oauth/authorize?response_type=code&redirect_uri=http://localhost:8081/callback&client_id=android1&scop=all

二使用資源站用戶登陸

自動跨到資源登陸頁，先登陸

三授權(quán)資源類型

登陸成功后，去授權(quán)你的資源，這些資源是在AuthorizationServerConfig.configure方法里配置的

@Override
public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
clients.inMemory()
.withClient(ClientID)
.secret(passwordEncoder.encode(ClientSecret))
.authorizedGrantTypes("authorization_code", "refresh_token",
"password", "implicit")
.scopes("read","write","del","userinfo")
.redirectUris(RedirectURLs);
}

四接到code

授權(quán)之后，系統(tǒng)會重定向到你的redirect_uri這個頁面，并帶上唯一的code

五獲取access_token

我們拿著code就要再去授權(quán)服務(wù)器去獲取token了，你可以在你的代碼里寫這個，也可以手動拿著code，去拼成一個url，再去拿token，就像這下面的實例。

注意向oauth/token發(fā)的是post請求，client_id和client_secret如果在url上傳遞，如果在AuthorizationServerConfig類的configure方法中開啟allowFormAuthenticationForClients，代碼如下

@Override
public void configure(AuthorizationServerSecurityConfigurer oauthServer) throws Exception {
oauthServer.tokenKeyAccess("permitAll()")
.checkTokenAccess("isAuthenticated()")
.allowFormAuthenticationForClients();//支持把secret和clientid寫在url上，否則需要在頭上
}

然后請求后給有下面的響應(yīng)

Authorization Ccode------RFRLFY
access_token_url http://localhost:8081/oauth/token?client_id=android1&code=RFRLFY&grant_type=authorization_code&redirect_uri=http://localhost:8081/callback&client_secret=android1
Access Token Response ---------{"access_token":"faadf3bf-6488-4036-bc3b-21b0a979602c","token_type":"bearer","refresh_token":"1b01f133-c5ab-419f-8125-088c85916ecb","expires_in":43187,"scope":"read"}

回調(diào)頁面代碼，主要實現(xiàn)了對code的獲取，對access_token的組織，然后請求時把access_token帶上，這個方法一般會做成公用的過濾器

@Controller
public class UserController {
 @RequestMapping(value = "/callback", method = RequestMethod.GET)
 public ResponseEntity<String> callback(@RequestParam("code") String code) throws JsonProcessingException, IOException {
  ResponseEntity<String> response = null;
  System.out.println("Authorization Ccode------" + code);
  RestTemplate restTemplate = new RestTemplate();
  String access_token_url = "http://localhost:8081/oauth/token";
  access_token_url += "?client_id=android1&code=" + code;
  access_token_url += "&grant_type=authorization_code";
  access_token_url += "&redirect_uri=http://localhost:8081/callback";
  access_token_url += "&client_secret=android1";
  System.out.println("access_token_url " + access_token_url);
  response = restTemplate.exchange(access_token_url, HttpMethod.POST, null, String.class);
  ObjectMapper mapper = new ObjectMapper();
  JsonNode node = mapper.readTree(response.getBody());
  String token = node.path("access_token").asText(); System.out.println("access_token" +access_token);
  String url = "http://localhost:8081/index"; HttpHeaders headers1 = new HttpHeaders(); headers1.add("Authorization", "Bearer " + token); HttpEntity<String> entity = new HttpEntity<>(headers1); ResponseEntity<String> result = restTemplate.exchange(url, HttpMethod.GET, entity, String.class); return result; }

六拿著access_token去請求具體的資源

可以在url地址上直接：http://localhost:8081/index?access_token=faadf3bf-6488-4036-bc3b-21b0a979602c

總結(jié)

以上所述是小編給大家介紹的springboot2.x實現(xiàn)oauth2授權(quán)碼登陸的方法,希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
如果你覺得本文對你有幫助，歡迎轉(zhuǎn)載，煩請注明出處，謝謝！

您可能感興趣的文章: